INFORMAČNÍ OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

AKRO investiční společnost, a.s. Slunná 25 162 00 Praha 6 INFORMAČNÍ OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ AKRO investiční společnost, a.s. stanovila a dodržuje níže uvedená pravidla pro zpracování osobních údajů v souvislosti s poskytováním svých služeb na kapitálovém trhu: 1 Obecně (1) Společnost AKRO investiční společnost, a.s., IČO: 492 41 699, se sídlem Praha 6, Slunná 547/25, PSČ 160 00, zapsaná v obchodním rejstříku Městského soudu v Praze pod sp.zn. B 2164 (dále jen společnost, nebo také AKRO ) je investiční společností ve smyslu zák. č. 240/2013 Sb., o investičních společnostech a investičních fondech, v platném znění, a vykonává činnosti obhospodařovatele a administrátora investičních fondů v rozsahu povolení uděleného Českou národní bankou. (2) Při poskytování služeb na kapitálovém trhu AKRO investiční společnost, a.s. jako správce osobních údajů zpracovává osobní údaje svých klientů, podílníků podílových fondů a dalších subjektů údajů (společně také jen Subjekty údajů ). (3) Klientem se rozumí jakákoli fyzická či právnická osoba, která se Společností uzavřela Smlouvu o koupi podílových listů nebo se Společností o uzavření této Smlouvy jedná. (4) Podílníkem se rozumí osoba, která je vlastníkem podílových listů podílového fondu obhospodařovaného Společností. (5) Dalšími subjekty údajů se pak rozumí potenciální Klienti Společnosti, osoby, které mají vztah ke Klientovi nebo potenciálnímu Klientovi nebo k Podílníkovi, a dále návštěvníci internetových stránek www.akro.cz. (6) Společnost má nastavena pravidla pro zpracování osobních údajů, jejichž cílem je zajistit informovanost Subjektů údajů o způsobu zpracování jejich osobních údajů ve Společnosti a zajistit ochranu Subjektu údajů proti zneužití jejich osobních údajů nebo neoprávněnému zásahu k nim. Společnost předkládá Klientům, Podílníkům a Dalším subjektům údajů přehled pravidel, která uplatňuje při zpracování jejich osobních údajů. 1/8

2 Kontaktní údaje (1) Společnost AKRO investiční společnost, a.s., je správcem osobních údajů Subjektů údajů. (2) Kontaktní údaje Společnosti: web: www.akro.cz tel.: +420 234 261 600, +420 602 261 600 e-mailová adresa: akro@akro.cz (3) Pověřenec pro ochranu osobních údajů Společnosti je dostupný prostřednictvím následujících kontaktních údajů: e-mailová adresa: dpo@akro.cz telefonní číslo: +420 234 261 600 poštovní adresa: 3 Základní zásady AKRO investiční společnost, a.s., Slunná 25, 160 00 Praha 6, k rukám DPO (1) Společnost při poskytování svých služeb zpracovává osobní údaje Klientů a dalších subjektů údajů v souladu s podmínkami stanovenými nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a dalších právních předpisů upravujících ochranu osobních údajů. (2) Společnost je povinna při poskytování svých služeb zpracovávat rodné číslo. Toto zpracování se provádí v souladu se zákonem č. 133/2000 Sb., o evidenci obyvatel a rodných číslech a o změně některých zákonů. (3) Subjekt údajů není podle žádného obecně závazného právního předpisu povinen poskytnout Společnosti své osobní údaje. Poskytuje-li Subjekt údajů své osobní údaje Společnosti, činí tak zcela dobrovolně. Pokud se však Subjekt údajů rozhodne své osobní údaje neposkytnout, je Společnost oprávněna odmítnout uzavření obchodu nebo navázání smluvního vztahu se Subjektem údajů, popř. smluvní vztah se Subjektem údajů ukončit s ohledem na nemožnost poskytování dalších služeb. (4) Subjekt údajů může Společnosti poskytnout v souvislosti s uzavřením nebo plněním Smlouvy nebo v jiné souvislosti osobní údaje třetích osob pouze za podmínky, že předem získal od těchto třetích osob výslovný souhlas s poskytnutím jejich osobních údajů Společnosti a s následným zpracováním jejich osobních údajů Společností pro účely zpracování osobních údajů uplatňovaných Společností. Subjekt údajů zaručuje a odpovídá za zajištění souhlasu třetí osoby se zpracováním jejích osobních údajů, které Subjekt údajů předal Společnosti, a na výzvu Společnosti je tento Subjekt údajů povinen Společnosti doložit příslušný souhlas třetí osoby v písemné formě. (5) Veškeré osoby, které s osobními údaji přicházejí u Společnosti do styku v rámci plnění svých pracovních či smluvně převzatých povinností, jsou vázány zákonnou nebo smluvní povinností mlčenlivosti. 2 z 8

4 Rozsah zpracování osobních údajů Společnost zpracovává osobní údaje Subjektů údajů v tomto rozsahu: (1) Identifikační údaje: jméno, příjmení, datum a místo narození, rodné číslo, pohlaví, adresa trvalého bydliště, státní příslušnost, sídlo podnikání, IČO, DIČ (nebo obdobný identifikátor u Subjektů údajů, kteří nejsou daňovými rezidenty České republiky), údaje o dokladech totožnosti (včetně fotokopie dokladu totožnosti s vyobrazením podoby Subjektu údajů); (2) Kontaktní údaje: doručovací nebo jiná kontaktní adresa, telefonní číslo, e-mailová adresa, ID datové schránky; (3) Údaje o osobním stavu Subjektu údajů: dosažené vzdělání, rodinný stav, rodinní příslušníci, politická angažovanost (určení politicky exponované osoby); (4) Údaje o majetkové situaci Subjektu údajů: údaje o bonitě, důvěryhodnosti, rozsahu a původu majetku, výši a zdroji příjmů, informace z veřejně dostupných i neveřejných rejstříků a evidencí; (5) Údaje o bankovních a investičních službách: údaje o bankovním účtu, údaje o majetkovém účtu cenných papírů; (6) Údaje o produktech a službách: osobní údaje poskytnuté Subjektem údajů ve Smlouvě, dalších smluvních dokumentech, žádosti či v jiných dokumentech, v telefonické či e-mailové komunikaci, při jednáních; (7) Další údaje: údaje o zápisech v seznamech a evidencích (sankční seznamy osob vyhotovené státem nebo mezinárodními organizacemi, black listy, white listy, atd.) (8) Záznamy telefonických hovorů. 5 Zdroje osobních údajů Společnost zpracovávané osobní údaje získává zejména z následujících zdrojů: (1) Od Subjektů údajů: zejména z přímé komunikace se Subjekty údajů (osobní jednání, telefonní hovory, emailová komunikace), z dotazníků, v rámci jednání o uzavření smlouvy, (2) Z veřejných rejstříků a evidencí: zejména z obchodního rejstříku a dalších veřejných rejstříků právnických osob, živnostenského rejstříku, insolvenčního rejstříku, centrální evidence exekucí, evidence údajů o skutečných majitelích, registru ekonomických subjektů, katastru nemovitostí, (3) Z veřejně dostupných zdrojů: zejména z internetu, sociálních sítí. (4) Od třetích osob: zejména zaměstnavatelů, zmocněnců nebo jiných zástupců, správců majetku, orgánů státní správy, soudů, insolvenčních správců nebo soudních exekutorů, registrů dlužníků. (5) Z vlastní činnosti: zejména vyhodnocením získaných osobních údajů z jiných zdrojů, ze záznamů o předchozích nebo současných smluvních vztazích mezi Společností a Subjektem údajů. 6 Účely zpracování Společnost může i bez souhlasu Subjektu údajů zpracovávat veškeré informace a osobní údaje Subjektu údajů (včetně rodného čísla, pokud zpracování rodného čísla vyplývá ze zvláštního právního předpisu), které Společnost oprávněně shromáždila v rámci navázání či realizace 3 z 8

obchodního vztahu se Subjektem údajů. Společnost osobní údaje Subjektů údajů zpracovává pouze z jiných právních důvodů, než na základě souhlasu Subjektu údajů. Společnost provádí zpracování osobních údajů za těmito účely: (1) jednání ve věci uzavření smlouvy, plnění práv a povinností vyplývajících ze smluvního vztahu založeného Smlouvou: a) Společnost zpracovává osobní údaje k plnění svých smluvních závazků, zejména pro účely platného uzavření Smlouvy, vydávání a odkupování cenných papírů investičních fondů obhospodařovaných nebo administrovaných Společností, změny a ukončení Smluv a související komunikace se Subjektem údajů, dále pro uplatňování a správy nároků plynoucích ze Smlouvy, případně pro účely dokazování a obrany v případě potenciálního sporu. b) Poskytnutí osobních údajů je podmínkou uzavření Smlouvy a jejich neposkytnutí má za následek nemožnost uzavřít Smlouvu. Po uzavření Smlouvy je další poskytnutí a aktualizace těchto osobních údajů smluvní povinností Subjektu údajů. c) Osobní údaje shromážděné pro tyto účely zpracovává Společnost z titulu plnění Smlouvy a ochrany práv a oprávněných zájmů Společnosti. d) Osobní údaje shromážděné pro tyto účely zpracovává Společnost po dobu trvání jednání o Smlouvě, nejdéle však po dobu jednoho roku od jejich získání, pokud nedojde k uzavření Smlouvy. Pokud je uzavřena Smlouva, budou osobní údaje Subjektu údajů shromážděné Společností při jednání o uzavření Smlouvy a další osobní údaje shromážděné během trvání smluvního vztahu uchovávány na dobu trvání smluvního vztahu založeného uzavřenou Smlouvou a na dobu dalších 10 let od data splnění veškerých finančních závazků z uzavřené smlouvy nebo od data ukončení smluvního vztahu, pokud závazky byly splněny před zánikem Smlouvy. (2) plnění povinností, které Společnosti stanoví obecně závazné právní předpisy: a) Společnost zpracovává osobní údaje k plnění povinností Společnosti vyplývající z obecných právních předpisů, které upravují činnost Společnosti, zejména zák. č. 240/2013 Sb., o investičních společnostech a investičních fondech, v platném znění, zák. č. 256/2004 Sb., o podnikání na kapitálovém trhu, v platném znění, zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, v platném znění, zák. č. 280/2009 Sb., daňový řád, v platném znění, zák.č. 15/1998 Sb., o dohledu v oblasti kapitálového trhu, v platném znění, zák.č. 563/1991 Sb., o účetnictví, v platném znění. b) Pro naplnění povinností dle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů, je Společnost oprávněna pořizovat fotokopie dokladů totožnosti Subjektu údajů, včetně vyobrazením podoby Subjektu údajů, a evidovat rodné číslo Subjektu údajů. Společnost dále provádí profilování Subjekt údajů z hlediska jeho rizikovosti pro legalizaci výnosů z trestné činnosti c) Údaje shromážděné pro tyto účely zpracovává Společnost z titulu splnění právních povinností Společnosti a pro ochranu práv a oprávněných zájmů Společnosti. 4 z 8

d) Osobní údaje shromážděné pro tyto účely zpracovává Společnost po dobu stanovenou příslušnými právními předpisy. (3) vnitřní administrativy: a) Společnost zpracovává osobní údaje pro zajištění řádného fungování Společnosti v souladu s obecnými standardy řádné správy, zejména pro obchodní vedení Společnosti, reporting, fungování a vývoj IT systémů a aplikací, optimalizaci procesů v rámci Společnosti, naplňování systému vnitřního řízení a kontroly. b) Osobní údaje shromážděné pro tyto účely zpracovává Společnost z titulu splnění právních povinností Společnosti a pro ochranu práv a oprávněných zájmů Společnosti. c) Osobní údaje shromážděné pro tyto účely zpracovává Společnost po dobu trvání smluvního vztahu založeného uzavřenou Smlouvou a dále nejdéle po dobu jednoho roku po ukončení Smlouvy. (4) marketingu: a) Společnost zpracovává osobní údaje pro poskytování obchodních sdělení týkající se produktů Společnosti za využití listinné korespondence, e-mailu, internetu, mobilních aplikací a sociálních sítí. Zpracování osobních údajů pro tento účel Společnost provádí s cílem přizpůsobit nabídku potřebám Subjektů údajů a zkvalitnit poskytované služby. Společnost osobní údaje v rámci tohoto účelu zpracovává také pro poskytování newsletterů a bulletinů vydávaných Společností, ve kterých Společnost informuje Subjekty údajů o své činnosti a výkonech obhospodařovaných investičních fondů, nových produktech a obecném vývoji na finančním a kapitálovém trhu v České republice a očekávaných dopadech na činnost Společnosti. b) Osobní údaje shromážděné pro tyto účely zpracovává Společnost z titulu ochrany práv a oprávněných zájmů Společnosti. c) Osobní údaje shromážděné pro tyto účely zpracovává Společnost po dobu trvání smluvního vztahu založeného uzavřenou Smlouvou a dále nejdéle po dobu po dobu jednoho roku po ukončení Smlouvy. 7 Komunikace elektronickými prostředky (1) Poskytnutím e-mailové adresy či telefonního čísla Společnosti Subjekt údajů souhlasí s tím, aby v souvislosti s uzavřením Smlouvy a dále po celou dobu trvání smluvního vztahu se Společností komunikovala Společnost se Subjektem údajů prostřednictvím prostředků komunikace na dálku. Společnost tedy může zasílat veškeré písemnosti, včetně smluvní dokumentace obsahující jeho osobní údaje, jakož Subjekt údajů také informovat či se Subjektem údajů jinak komunikovat v souvislosti se Smlouvou prostřednictvím těchto prostředků komunikace na dálku. Pokud by Subjekt údajů neměl zájem o tento způsob komunikace ve smluvních záležitostech, může tento způsob komunikace odmítnout. V takovém případě bude Společnost se Subjektem údajů nadále komunikovat v rámci smluvních záležitostí prostřednictvím jeho kontaktní poštovní adresy. (2) V případě telefonické komunikace se Společností mohou být veškeré telefonní hovory nahrávány pro účely plnění právních povinností, zvyšování kvality poskytovaných služeb a ochrany práv a oprávněných zájmů Společnosti. Na skutečnost, že Společnost zaznamenává telefonní hovory a záznamy telefonních hovorů zpracovává, bude Subjekt údajů v rámci 5 z 8

telefonního hovoru před zahájením záznamu vždy předem upozorněn. Nahrávka telefonního hovoru může být Společností uchována a zpracovávána po dobu jednoho roku od jejího pořízení, pokud nedojde k uzavření Smlouvy. Pokud je uzavřena Smlouva, budou nahrávky telefonních hovorů uchovávány na dobu trvání smluvního vztahu založeného uzavřenou Smlouvou a na dobu dalších 10 let od data splnění veškerých finančních závazků z uzavřené Smlouvy nebo od data ukončení smluvního vztahu, pokud závazky byly splněny před zánikem Smlouvy. 8 Způsob zpracování osobních údajů (1) Osobní údaje Subjektů údajů budou zabezpečeně uchovány v elektronické nebo listinné podobě. Společnost bude zpracovávat osobní údaje Subjektů údajů manuálně či automatizovaným způsobem, v listinné nebo elektronické podobě. (2) Identifikační údaje, kontaktní údaje a adresní údaje Klienta nebo Podílníka budou vedeny v informačním systému Společnosti, společně s veškerými údaji o smluvním vztahu a dalšími údaji, včetně souvisejících identifikačních údajů Dalších subjektů údajů a informací o osobě, bonitě, platební morálce a dalších majetkových poměrech Klienta nebo Podílníka a Dalších subjektů údajů. Společnost bude v informačním systému Společnosti společně zpracovávat osobní údaje, které jí budou poskytnuty Subjektem údajů, a také údaje vztahující se k Subjektu údajů, které Společnost získá z veřejně dostupných zdrojů, v rámci výkonu své činnosti nebo jí budou poskytnuty třetími osobami. (3) Společnost může osobní údaje Subjektů údajů zpracovávané Společností anonymizovat a na základě těchto anonymních údajů může vytvářet zákonem předepsané výkazy předkládané České národní bance a vytvářet další finanční a obchodní reporty a statistické analýzy používané Společností a s ní propojenými osobami k řízení a vyhodnocování obchodní a hospodářské činnosti Společnosti a s ní propojených osob. (4) Společnost zpracovávané osobní údaje nepoužívá k automatizovanému rozhodování, tj. rozhodování založenému výhradně na automatizovaném zpracování (včetně profilování). (5) Společnost přijala organizačně-technická opatření, která zajišťují maximální možnou ochranu zpracovávání osobních údajů před neoprávněným přístupem nebo přenosem, před jejich ztrátou nebo zničením, jakož i před možným zneužitím. 9 Předání do zahraničí (1) Osobní údaje subjektů údajů jsou Společností zpracovávány přednostně na území České republiky. V rámci administrativně-technického zpracování osobních údajů mohou být osobní údaje zpracovávány také v dalších členských státech Evropské unie, ve kterých je zaručena shodná ochrana osobních údajů jako v České republice (vycházející z obecného nařízení). (2) Do zemí mimo Evropskou unii nejsou osobní údaje předávány. 10 Třetí strany, kterým mohou být vaše osobní údaje poskytovány (1) Osobní údaje shromážděné Společností jsou zpracovávány a uchovávány v rámci Společnosti. Společnost může zpracovávané osobní údaje předávat dalším osobám, a to osobám propojeným se Společností nebo zpracovatelům osobních údajů, kteří pro Společnost zajišťují dodávku některých obchodních činností. (2) Společnost sdílí identifikační údaje, údaje o produktech a údaje o obsahu komunikace s osobami propojenými se Společností. Sdílení těchto osobních údajů je prováděno za účelem 6 z 8

ochrany práv a oprávněných zájmů Společnosti a za účelem obchodního řízení Společnosti. Údaje jsou sdíleny také pro administrativní účely. (3) Osobní údaje Subjektů údajů mohou být v rámci výkonu jednotlivých činností Společnosti zpracovávány prostřednictvím zpracovatelů osobních údajů. Činnosti při zpracování osobních údajů mohou být prostřednictvím zpracovatele vykonávány zejména při sjednávání Smlouvy s Klientem, v rámci průběhu smluvního vztahu nebo taktéž v souvislosti s ukončením smluvního vztahu s Klientem nebo Podílníkem, přičemž zpracovatelům mohou být Společností předávány osobní údaje Subjektů údajů k provedení stanovených činností a úkonů. Zpracování prostřednictvím zpracovatele je prováděno jménem Společnosti a na její účet a práva a povinnosti zpracovatele ve vztahu ke zpracování osobních údajů Subjektů údajů jsou vždy upraveny v písemné Smlouvě uzavřené mezi Společností a příslušným zpracovatelem. (4) Osobní údaje mohou být Společností v rámci oprávněného účelu zpracování poskytovány zejména následujícím kategoriím zpracovatelů: a) Depozitáři investičních fondů obhospodařovaných nebo administrovaných Společností, b) Administrátorovi investičních fondů obhospodařovaných Společností, c) Obhospodařovateli investičních fondů administrovaných Společností, d) dodavatelům a externím spolupracovníkům Společnosti, e) Centrálnímu depozitáři cenných papírů, který vede evidenci cenných papírů investičních fondů obhospodařovaných nebo administrovaných Společností, f) účastníkům centrálního depozitáře při provádění zápisů v evidenci zaknihovaných cenných papírů, g) burzám, obchodníkům s cennými papíry a zprostředkovatelům obchodu s cennými papíry investičních fondů obhospodařovaných nebo administrovaných Společností, h) poskytovatelům platebních služeb a zpracovatelům plateb při vypořádání vydání a odkoupení cenných papírů investičních fondů obhospodařovaných nebo administrovaných Společností, i) poskytovatelům poštovních a komunikačních služeb a služeb elektronických komunikací, j) exekutorům a insolvenčním správcům za účelem uplatnění souvisejících nároků, k) orgánům dohledu nad činností Společnosti podle zvláštních zákonů. 11 Práva Subjektu údajů (1) Každý Subjekt údajů má ve vztahu ke zpracování jeho osobních údajů Společností zaručena práva uvedená níže: a) Právo na přístup. Subjekt údajů může kdykoli požádat o potvrzení, zda osobní údaje, které se jej týkají, jsou či nejsou zpracovávány, a pokud jsou, pak za jakými účely, v jakém rozsahu, komu jsou zpřístupněny, jak dlouho je bude Společnost zpracovávat, zda má právo na opravu, výmaz, omezení zpracování či vznést námitku, odkud jsme osobní údaje získali a zda dochází na základě zpracování osobních údajů k automatickému rozhodování, včetně případného profilování. Subjekt údajů má také právo získat kopii zpracovávaných osobních údajů, přičemž první poskytnutí je bezplatné, za další poskytnutí pak může Správce požadovat přiměřenou úhradu administrativních nákladů. 7 z 8

b) Právo na opravu. Subjekt údajů může kdykoli požádat Společnost o opravu či doplnění zpracovávaných osobních údajů, pokud by byly nepřesné či neúplné. c) Právo na výmaz. Společnost musí vymazat osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) jsou vzneseny námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování nebo (iv) to Společnosti ukládá zákonná povinnost. d) Právo na omezení zpracování. Dokud Společnost nevyřeší jakékoliv sporné otázky ohledně zpracování osobních údajů Subjektu údajů, musí omezit zpracování jeho osobních údajů tak, že tyto údaje může mít pouze uloženy a případně je může použít pouze z důvodu určení, výkonu nebo obhajoby právních nároků. e) Právo vznést námitku. Subjekt údajů je oprávněn vznést námitku proti zpracování jeho osobních údajů, které Společnost zpracovává z důvodu oprávněného zájmu. f) Právo podat stížnost u dozorového úřadu. Subjekt údajů má právo podat stížnost u Úřadu na ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů Společností bylo porušeno nařízení GDPR. (2) Jakoukoliv žádost či jakýkoliv podnět související se zpracováním osobních údajů či uplatněním práv Subjektu údajů lze zaslat písemně na adresu Společnosti či elektronicky na adresu: dpo@akro.cz. 12 Účinnost Toto informační oznámení nabývá účinnosti dne 25. 5. 2018. 13 Uveřejnění Toto informační oznámení bylo dne 25. 5. 2018 uveřejněno na internetových stránkách www.akro.cz. 8 z 8